http.permitall与web.ignoring区别

软件发布|下载排行|最新软件

当前位置:首页IT学院IT技术

http.permitall与web.ignoring区别

祁云泠伊   2022-05-21 我要评论
想了解springsecurity中http.permitall与web.ignoring的区别说明的相关内容吗,祁云泠伊在本文为您仔细讲解http.permitall与web.ignoring区别的相关知识和一些Code实例,欢迎阅读和指正,我们先划重点:springsecurity,http.permitall,web.ignoring,下面大家一起来学习吧。

springsecurity http.permitAll与web.ignoring的区别

  • 这两个都是继承WebSecurityConfigurerAdapter后重写的方法
  • http.permitAll不会绕开springsecurity验证,相当于是允许该路径通过
  • web.ignoring是直接绕开spring security的所有filter,直接跳过验证

web.ignoring()与permitAll

AnonymousAuthenticationFilter,创建认证信息的地方,默认是被认证的,那么后面就不需要进行鉴权操作了

总结

web ignore比较适合配置前端相关的静态资源,它是完全绕过spring security的所有filter的;

permitAll,会给没有登录的用户适配一个AnonymousAuthenticationToken,设置到SecurityContextHolder,方便后面的filter可以统一处理authentication

以上为个人经验,希望能给大家一个参考,也希望大家多多支持。

Copyright 2022 版权所有 软件发布 访问手机版

声明:所有软件和文章来自软件开发商或者作者 如有异议 请与本站联系 联系我们